التعامل مع دخول مشبوه
من يشارك
| الدور | ما الذي يفعله |
|---|---|
| الموظف | يتلقى بريد الدخول غير المألوف ويبلّغ عنه. |
| مسؤول النظام | ينهي الجلسات ويعيد تعيين بيانات الدخول. |
الخطوات
- الموظف
يتلقى بريداً بأن دخولاً تم من شبكة أو جهاز جديد، ولا يتعرّف عليه.
ما يراه:يذكر البريد العنوان والمتصفح.
- الموظف
يبلّغ المسؤول.
ما يراه:أصبح لدى المسؤول اسم الشخص والوقت.
- مسؤول النظام
يفتح الإعدادات، المستخدمون، ويطّلع على أجهزة الشخص ويُخرجه منها جميعاً.
ما يراه:تنتهي كل الجلسات خلال ثوانٍ.
- مسؤول النظام
يرسل إعادة تعيين لكلمة المرور، ويزيل تطبيق المصادقة إن لزم.
ما يراه:تُلغى روابط إعادة التعيين السابقة ويُرسل رابط جديد.
- الموظف
يفتح الرابط الجديد ويختار كلمة مرور جديدة.
ما يراه:تنتهي أي جلسة بقيت قائمة ويُرسل إشعار بتغيير كلمة المرور.
- مسؤول النظام
يفتح أجهزة الشخص في قائمة المستخدمين مجدداً.
ما يراه:لا تبقى أي جلسة نشطة حتى يسجّل الشخص الدخول بكلمة المرور الجديدة.
من يُبلَّغ بماذا
يتلقى الشخص بريد الدخول غير المألوف، وبريد إعادة التعيين، وإشعاراً بتغيير كلمة المرور.